به گزارش کارگروه امنیت سایبربان؛ طبق آمار جدید شرکت بینالمللی یوروکنترل Eurocontrol که در حوزه امنیت سفرهای هوایی فعال است، حملات سایبری علیه بخشهای مختلف صنعت هوایی در سال 2020 افزایش چشمگیری داشته است.
بر اساس تحلیلهای جدید این شرکت، با توجه به افزایش جرائم سایبری در بخش صنعت، از حملات سایبری شناساییشده در سال 2020 در بخش صنعت، 61 درصد مربوط به خطوط هوایی تجاری بوده است.
شرکت یوروکنترل این اطلاعات را از تیم رایانهای مدیریت ترافیک هوایی خود در اروپا به دست آورده است. این تیم در جدیدترین گزارش خود در مورد حملات سایبری بین سالهای 2019 و 2020 اعلام کرد، حملات سایبری گزارششده یا شناساییشده توسط این تیم افزایش 530 درصدی داشته است.
تیم یادشده در گزارش خود خاطرنشان میکند که سیستمهای این تیم در سال 2020 درمجموع 775 حمله سایبری به خطوط هوایی را دریافت یا شناسایی کردهاند. این آمار در مقایسه با حمله سایبری به سایر بخشهای هوایی بسیار چشمگیر است.
در ادامه این گزارش آمده، اکثر این حملات 95% یعنی 739 مورد از میان 775 مورد با انگیزههای مالی بوده است. این امر منجر به ضرر مالی در 55 درصد موارد و نشت یا سرقت اطلاعات شخصی در 34 درصد موارد شده است.
شرکت یوروکنترل همچنین حملات سایبری علیه شرکتهای هواپیمایی را طبقهبندی کرد و دریافت که بر اساس دادههای سال 2020، مهاجمان عمدتاً خطوط هوایی را از طریق وبسایتهای جعلی و سرقت داده هدف قرار دادهاند.
طبق این گزارش تولیدکنندگان تجهیزات هوایی بیشترین حملات سایبری با انگیزه سرقت داده را تجربه کردند و از کل 206 حمله سایبری علیه این بخش 122 مورد با هدف سرقت مالکیت معنوی انجام شده است.
به گفته تیم رایانهای مدیریت ترافیک هوایی شرکت یوروکنترل، روی آوردن تولیدکنندگان تجهیزات هوایی به زیرساختهای فضای ابری برای ذخیرهسازی و دسترسی به اطلاعات نیز مشکلساز شده زیرا با متصل شدن چند سیستم به یک سرویس ابری، سطح تهدیدات افزایش یافته است.
این گزارش همچنین به افزایش تعداد حملات باج افزاری اشاره کرد و گفت بهعنوانمثال حمله باج افزاری در ژوئن 2020 به شرکت هوافضای VT San Antonio منجر به نشت 1.5 ترابایت داده حساس شد. این گزارش به حمله باج افزاری مارس 2021 به خطوط هوایی شرکت Spirit که در آمریکا مستقر است نیز اشارهای کرد.
محققان تیم رایانهای مدیریت ترافیک هوایی شرکت یوروکنترل در انتها از ایجاد یک زیرساخت هوایی مشترک در اروپا حمایت کرد. زیرساختی که با استفاده از شناسایی دیجیتال بتواند برای ارتباطات الکترونیکی و معاملات شرکتهای هوایی در اروپا یک محیط امن فراهم کند.
